Una busta paga contiene nome, indirizzo, identificativi fiscali e previdenziali del collaboratore e spesso un conto bancario, mentre a quasi tutti i destinatari bastano il periodo e gli importi. Prima di inviarla a un consulente, a un revisore, a una banca o a una chat AI, stabilisci che cosa serve al destinatario, maschera il resto e controlla il file.
Cosa contiene una busta paga
Ogni busta paga contiene dati personali perché lo prevede la legge. In Germania il § 108, comma 1, della Gewerbeordnung (GewO) richiede un prospetto scritto del periodo di paga e della composizione della retribuzione. Il regolamento sul certificato retributivo (EBV), emanato in base al § 108, comma 3, elenca per il certificato il nome, l'indirizzo e la data di nascita del collaboratore, il numero di assicurazione, l'inizio del rapporto, la classe fiscale e le detrazioni per figli, il dato sull'imposta ecclesiastica e il codice fiscale di identificazione. Lo stesso regolamento consente al collaboratore di oscurare il dato sull'imposta ecclesiastica nel certificato.
La guida della CNIL per chi recluta offre una seconda lettura dello stesso documento. Dice che una busta paga contiene molti dettagli irrilevanti per chi la legge: l'importo dello stipendio, i giorni non lavorati per malattia, per un evento personale o per sciopero, e le coordinate bancarie. L'articolo 9, paragrafo 1, del GDPR vieta in linea di principio il trattamento di dati che rivelano l'appartenenza sindacale, le convinzioni religiose o la salute, quindi una voce di trattenuta o di assenza può dire più di quanto sembri.
Una tabella dei campi e della decisione abituale
La tabella elenca i campi che una busta paga mostra di norma e la decisione che la maggior parte dei destinatari ammette. È un punto di partenza, e la decisione finale dipende dal destinatario e dalla finalità.
| Campo | Decisione abituale | Motivo |
|---|---|---|
| Nome, indirizzo, data di nascita | Mascherare | Identificativi diretti del collaboratore |
| Codice fiscale, codice di identificazione fiscale, numero previdenziale, matricola | Mascherare | Numeri di identificazione che individuano una sola persona |
| IBAN e nome della banca | Mascherare | Non servono per leggere gli importi |
| Dato sull'imposta ecclesiastica, quote sindacali, giorni di assenza | Mascherare, salvo che servano al destinatario | Possono rivelare religione, appartenenza sindacale o salute |
| Lordo, netto, trattenute per tipo | Tenere | Ciò che legge un consulente o un revisore |
| Periodo di paga, datore di lavoro, qualifica | Tenere, o decidere per ogni destinatario | Dicono di che documento si tratta e possono indicare una persona a chi conosce il luogo di lavoro |
Come oscurare una busta paga passo per passo
- Lavora su una copia e lascia intatto l'originale.
- Annota chi riceve il file e che cosa deve leggerci. Un consulente che verifica una trattenuta ha bisogno degli importi, e chi controlla il periodo ha bisogno delle date.
- Maschera gli identificativi della tabella: nome, indirizzo, data di nascita, numeri fiscali e previdenziali, matricola e IBAN. Un identificativo può comparire nell'intestazione, nel corpo e nel piè di pagina, e di nuovo su ogni pagina di una busta paga di più pagine.
- Leggi le voci di trattenuta e di assenza in cerca di dati che rivelano religione, appartenenza sindacale, salute o giorni di sciopero, e maschera quelli che il destinatario non deve vedere.
- Tieni gli importi e la struttura della pagina, così il destinatario può ancora seguire il calcolo.
- Rimuovi autore e azienda dalle proprietà del file e dai al file un nome neutro, senza il cognome del collaboratore.
- Controlla il file che invierai. Cerca il cognome, seleziona tutto e incolla in un editor di testo semplice, e guarda ogni pagina.
Il GDPR chiede che i dati personali siano limitati a quanto necessario per la finalità (articolo 5, paragrafo 1, lettera c): la finalità del destinatario decide quali campi restano.
Cosa va storto quando si oscura una busta paga
L'errore più comune è un rettangolo nero disegnato sopra il testo. Il rapporto della National Security Agency sull'oscuramento sicuro afferma che coprire il testo con rettangoli neri funziona sulle pagine stampate e in generale non è efficace per i documenti informatici distribuiti in rete, e indica la copertura del testo con il nero come l'errore più comune. Gli Archivi nazionali del Regno Unito riportano un caso: nella sentenza Bromcom Computers Plc v United Learning Trust [2022] EWHC 3262 (TCC) riquadri neri rappresentano il testo oscurato e chi legge può comunque evidenziare ciò che c'è sotto, anche se il testo sottostante erano solo caratteri x. Le loro linee guida chiedono ai tribunali di non usare riquadri, perché non impediscono di accedere al testo.
Una busta paga creata da un software paghe è di solito un PDF con uno strato di testo, quindi un riquadro aggiunto in un visualizzatore o in uno strumento di disegno lascia nel file ogni carattere. Il controllo del passo 7 serve a questo: se il cognome compare in una ricerca, il riquadro nasconde il testo all'occhio e il file lo contiene ancora.
Un secondo errore è l'identificativo ripetuto. Un nome coperto nell'intestazione può comparire ancora in un piè di pagina, in una filigrana o nella seconda pagina, e un IBAN può comparire accanto al netto oltre che nel blocco dei pagamenti. Leggi tutto il documento una volta per ogni identificativo.
Come Redactic oscura una busta paga
Carica la busta paga come PDF, scansione, foto o file Word, oppure uno ZIP fino a 200 buste paga, e Redactic sostituisce con segnaposto i nomi, gli indirizzi, le date di nascita accanto a un'etichetta di nascita, i numeri di telefono, gli indirizzi email e i numeri di documento che rileva. Conferma codici fiscali italiani, NIR francesi, numeri di previdenza sociale tedeschi, DNI e NIE spagnoli e IBAN tramite i loro caratteri di controllo, e una matricola si maschera con un clic o si aggiunge al tuo elenco. Per un'esportazione paghe in Excel o CSV si mascherano colonne intere e si tengono le colonne di lordo e netto così come sono. Apri Rivedi e modifica per controllare ogni elemento della pagina. La pagina paghe e commercialisti percorre un prospetto paghe di esempio, la prova gratuita accetta un tuo documento, e i file non vengono mai archiviati né usati per addestrare modelli di AI. Se lo stesso file va in una chat AI, maschera prima e carica la versione mascherata, così il modello riceve segnaposto per il nome e per l'IBAN. Guide correlate: anonimizzazione dei cedolini per consulenti del lavoro e oscuramento per commercialisti e GDPR.
Domande frequenti
Quali campi possono restare su una busta paga che va a un consulente?
Il periodo di paga, il datore di lavoro e gli importi sono ciò che la maggior parte dei consulenti legge, e la tabella qui sopra li indica come campi da tenere. Gli identificativi del collaboratore (nome, indirizzo, data di nascita, numeri previdenziali e fiscali, conto bancario) sono i campi da mascherare, e si decide per ogni destinatario. La pagina paghe e commercialisti mostra la stessa divisione su un prospetto paghe di esempio.
Una busta paga con il nome coperto è ancora un dato personale?
Può esserlo. Il GDPR considera dato personale l'informazione riferita a una persona identificabile, direttamente o indirettamente, e una qualifica, un datore di lavoro, un periodo e importi esatti possono indicare una persona a chi conosce il luogo di lavoro. Tratta il file mascherato come dato personale e invialo solo a chi ne ha bisogno.
Un futuro datore di lavoro può chiedere le mie buste paga?
La guida della CNIL per chi recluta afferma che chiedere le buste paga ai candidati è sproporzionato, perché una busta paga contiene molto più di ciò che serve a chi seleziona. Un candidato può inviarne una di propria iniziativa per mostrare il livello retributivo, e la guida dice che chi seleziona gli chiede allora di mascherare le informazioni non pertinenti. È la posizione francese: verifica la regola del tuo paese.
Come controllo che l'oscuramento abbia funzionato?
Apri il file che invierai e lascia chiuso l'originale. Cercaci il cognome e le prime cifre dell'IBAN, seleziona tutto e incolla in un editor di testo semplice per vedere quale testo c'è ancora, e guarda ogni pagina e ogni piè di pagina. Se il nome compare ancora, il riquadro nero è stato disegnato sopra il testo e il testo è ancora nel file.
Fonti
- Regolamento (UE) 2016/679 (GDPR), articoli 4, paragrafo 1, 5, paragrafo 1, lettera c, e 9, paragrafo 1, consultato il 2026-11-09.
- Gewerbeordnung (GewO), § 108, Abrechnung des Arbeitsentgelts (in tedesco), consultato il 2026-11-09.
- Entgeltbescheinigungsverordnung (EBV), § 1 e § 2, regolamento sul certificato retributivo (in tedesco), consultato il 2026-11-09.
- CNIL, Guide Recrutement, 30 gennaio 2023, scheda 5 (in francese), consultato il 2026-11-09.
- National Security Agency, Redacting with Confidence, rapporto I333-015R-2005, 13 dicembre 2005 (in inglese), consultato il 2026-11-09.
- The National Archives, Redactions, linee guida per il servizio Find Case Law (in inglese), consultato il 2026-11-09.